Politique de confidentialité

Publication : 19 juillet 2026 · Dernière mise à jour : 5 août 2026.

1. Portée de la politique

Cette politique s’applique au site public d’Aplomb, au formulaire de contact qu’il propose et aux courriels que vous choisissez de nous envoyer. Le site demeure un site vitrine : il n’y a ni création de compte, ni paiement, ni outil d’analyse d’audience, ni témoin de marketing. Le formulaire de contact est un canal volontaire, que vous n’utilisez que si vous décidez de nous joindre.

2. Responsable de la protection des renseignements personnels

La personne qui assume cette fonction chez Aplomb est désignée « Responsable de la protection des renseignements personnels ». Toute demande relative à la confidentialité — question, demande d’accès, de rectification ou plainte — doit être envoyée à contact@aplombcx.com.

3. Renseignements traités

Lorsque vous consultez le site, Cloudflare Pages, notre hébergeur, peut traiter des données techniques nécessaires à l’hébergement, à la sécurité et à la livraison du site, notamment l’adresse IP, la date et l’heure de la requête, la ressource demandée et des informations techniques du navigateur.

Lorsque vous utilisez le formulaire de contact, nous recueillons les renseignements que vous y inscrivez : votre nom (obligatoire), votre adresse courriel (obligatoire), l’objet de votre demande (obligatoire), votre message (obligatoire) et, facultativement, le nom de votre organisation. Le formulaire ne demande ni fonction, ni numéro de téléphone, ni site Web, ni pièce jointe. Votre envoi est reçu par Cloudflare, vérifié contre les abus par Cloudflare Turnstile, consigné dans une base de données Cloudflare D1 contrôlée par Aplomb avant tout envoi de courriel, puis transmis à notre boîte principale et copié de façon cachée à une boîte de secours distincte par un service d’envoi de courriel (voir les sections 6 et 7). Cette copie de secours sert à rendre la demande visible à Aplomb même si le serveur de la boîte principale accepte techniquement le message sans l’afficher dans la boîte de réception. L’enregistrement D1 existe pour qu’une demande confirmée à l’écran ne disparaisse pas si le courriel est refusé par la suite. Il contient les champs que vous avez remplis, la langue de la page, le nom d’hôte du site, un identifiant de demande et l’état de l’envoi tel que rapporté par le service d’envoi; il ne contient ni votre adresse IP, ni de témoins, ni le jeton antirobot. Ne transmettez pas de renseignements confidentiels ou sensibles dans le champ de message.

Lorsque vous nous écrivez, un courriel envoyé à contact@aplombcx.com peut contenir votre nom, votre adresse courriel, votre entreprise, votre fonction, le contenu de votre message et les pièces jointes que vous transmettez volontairement. Nous vous demandons de ne pas transmettre de renseignements sensibles ou qui ne sont pas nécessaires à votre demande.

4. Témoins (cookies)

Le site lui-même ne dépose aucun témoin de marketing ni outil de suivi publicitaire. Cloudflare peut toutefois utiliser des témoins strictement nécessaires à la sécurité, selon la configuration du service ou lors d’un défi de sécurité. Nous ne prétendons pas qu’aucun témoin technique ne peut jamais être utilisé par l’infrastructure d’hébergement.

Le formulaire de contact est protégé par Cloudflare Turnstile, un mécanisme antirobot qui peut traiter des signaux du navigateur, des données techniques et l’adresse IP afin de distinguer les personnes des robots. Ces données servent uniquement à la protection contre les abus et non à du suivi publicitaire.

5. Finalités

Nous utilisons les renseignements décrits ci-dessus pour répondre aux demandes reçues, comprendre le contexte professionnel d’un échange, assurer la sécurité et le fonctionnement du site, respecter nos obligations légales et gérer des échanges commerciaux exploratoires. Ils ne servent pas à de la publicité comportementale. Nous les utilisons aussi pour évaluer si une conversation exploratoire est pertinente. Aucun de ces renseignements n’est utilisé à des fins de marketing ou d’infolettre sans votre consentement distinct.

6. Fournisseurs de services et traitement hors Québec

Nous faisons appel à des fournisseurs de services : Cloudflare (hébergement du site, réception du formulaire, protection antirobot Turnstile et base de données Cloudflare D1 dans laquelle les demandes reçues sont consignées, par l’entremise de Cloudflare Pages), Resend (service d’envoi qui transmet les messages soumis par le formulaire), Apple iCloud Mail (boîte principale de réception et traitement du courriel) et Google Gmail (boîte de secours qui reçoit une copie cachée de chaque soumission). Le service d’envoi et les deux fournisseurs de boîtes peuvent traiter le contenu du message, les adresses d’expédition et de réception, l’objet et des métadonnées de livraison. Les opérations principales de traitement de Resend sont situées aux États-Unis. Selon l’infrastructure de ces fournisseurs, des renseignements peuvent être traités ou conservés à l’extérieur du Québec, notamment ailleurs au Canada ou aux États-Unis. Les modalités, l’infrastructure et la localisation des traitements de ces fournisseurs peuvent évoluer; nous les réévaluons périodiquement et mettrons cette politique à jour en conséquence.

7. Conservation et destruction

Les courriels et les renseignements qui y sont associés sont conservés au plus 12 mois après le dernier échange utile, puis supprimés de façon sécuritaire, sauf si une conservation plus longue est raisonnablement nécessaire pour respecter une obligation légale, gérer un litige, assurer la sécurité ou tenir des dossiers commerciaux. Les journaux techniques suivent les périodes de conservation configurées ou imposées par Cloudflare ; nous n’exerçons pas de contrôle sur les sauvegardes et journaux internes du fournisseur. Au moment de la mise à jour de cette politique, Resend annonce une conservation d’environ 30 jours pour les données de courriel traitées dans le cadre de ses forfaits courants; cette durée relève des conditions du fournisseur, peut changer sans préavis à Aplomb et n’est pas garantie par Aplomb. Nous réévaluerons cette politique si les modalités du fournisseur changent.

Les demandes soumises par le formulaire de contact sont en outre consignées dans la base de données Cloudflare D1 décrite à la section 3, pour une fenêtre opérationnelle de rétablissement de 30 jours à compter de leur réception. Chaque enregistrement porte sa propre date d’expiration. Cette copie sert uniquement à retrouver et à traiter une demande dont le courriel a échoué; elle ne remplace pas le courriel reçu dans notre boîte, qui suit la période de 12 mois décrite ci-dessus. La suppression des enregistrements expirés est faite par une opération de purge exécutée par Aplomb : à ce jour, elle n’est pas automatisée, et nous ne prétendons pas le contraire.

8. Mesures de protection

Nous appliquons des mesures proportionnées à la nature limitée des renseignements traités : accès limité aux comptes d’hébergement et de courriel, mots de passe robustes, authentification multifacteur lorsque disponible, chiffrement en transit et mises à jour de sécurité. Aucun moyen de transmission ou de conservation n’offre toutefois une sécurité absolue.

9. Vos droits et vos recours

Sous réserve du droit applicable, vous pouvez demander l’accès aux renseignements personnels que nous détenons à votre sujet, demander leur rectification ou retirer votre consentement lorsque ce droit s’applique. Vous pouvez également formuler une plainte auprès de la Commission d’accès à l’information du Québec. Pour exercer ces droits, écrivez à contact@aplombcx.com.

10. Mise à jour de cette politique

Nous pouvons modifier cette politique pour refléter l’évolution de nos pratiques ou de nos obligations. La date de dernière mise à jour affichée en haut de cette page sera alors actualisée.